Архивы cybersecurity threat

Россияне предпочитают SilentCryptoMiner бесплатным книгам

Новости20.03.2025

Хакеры распространяют вредоносную программу через несколько сайтов, которые предлагают бесплатные книги. Они делают эти сайты похожими на известную библиотеку. Специалисты из «Лаборатории Касперского» выявили эту схему. С начала февраля 2025 года они заблокировали атаки на более чем тысяче компьютеров в России, но есть опасность, что пострадавших может быть больше. На некоторых сайтах с бесплатными книгами был найден…

Microsoft игнорирует критическую уязвимость в Windows

Новости19.03.2025

Специалисты компании Trend Micro обнаружили проблему в Windows, которую злоумышленники используют для кибершпионажа и кражи данных. Эта уязвимость существует с 2017 года, но Microsoft не выпускает исправление, считая, что она не так опасна. Однако эксперты утверждают, что Microsoft недооценивает серьезность этой проблемы. Уязвимость позволяет злоумышленникам запускать вредоносный код на устройствах с Windows. Через эту дыру атакуют…

Киберинцидент у Rubytech: клиенты без ущерба

Новости10.03.2025

Компания Rubytech признала, что у неё был проблема с безопасностью данных 7 марта. Но они утверждают, что это не затронуло информацию клиентов. Национальный центр по компьютерным инцидентам дал советы клиентам Rubytech. По словам Rubytech, только электронные почтовые аккаунты их сервисного центра были под угрозой. Как только Rubytech узнала об этом, они приняли меры, чтобы остановить взаимодействие с…

Chrome-аддоны маскируются под менеджеры паролей

Новости07.03.2025

Исследователи обнаружили новый способ атаки для вредоносных расширений в браузере Chrome. Они могут выдавать себя за менеджеры паролей, криптовалютные кошельки и банковские приложения, чтобы получить доступ к личной информации пользователей. Эти вредоносные расширения могут изменять свой внешний вид и функциональность в реальном времени, чтобы обойти защиту. Они также могут скрыться под уже установленными расширениями на устройстве…

Распространение Poseidon через DeepSeek для macOS

Новости25.02.2025

Эксперты компании eSentire обнаружили в интернете несколько поддельных сайтов, которые представляются как приложение ИИ под названием DeepSeek, но на самом деле распространяют стилер Poseidon. Людей привлекают на эти сайты через рекламу и редиректы. Фальшивые сайты очень похожи на настоящий сайт DeepSeek. Когда пользователь нажимает на кнопку Начать, происходит переадресация на страницу загрузки. Если выбрать версию для…

Банки предупреждены о компрометации ГК Ланит

Новости24.02.2025

В субботу НКЦКИ опубликовало сообщение о возможной угрозе для компаний «ЛАНТЕР» и «ЛАН АТМсервис» из ГК «Ланит». Уровень угрозы был оценен как высокий, поэтому регулятор рекомендовал сменить пароли и ключи доступа ко всем системам компаний «Ланит». Также нужно усилить мониторинг безопасности и сообщить о любых подозрительных событиях. В 2024 году одной из серьезных угроз для российских компаний…

Эксперты раскрыли инфраструктуру Android-ботнета BadBox

Новости07.02.2025

Опасный вирус BadBox, который заражает устройства на базе Android, все еще активен. Он часто уже установлен на некоторых популярных моделях телевизоров, например, на Yandex 4K QLED. Это делает его обнаружение для обычного пользователя сложным. Обычно злоумышленники ждут, пока жертва загрузит вредоносное приложение, но BadBox уже работает на устройстве сразу после покупки, что может говорить о масштабной…